CVE-2026-7646

Nome do Software Vulnerável e Versões Afetadas IBM Langflow OSS versões 1.0.0 through 1.10.3

Description Um problema permite que usuários leiam arquivos arbitrários do sistema de arquivos do servidor ao enviar uma requisição MCP resources/read manipulada. Ao utilizar uma sequência de path traversal codificada em URL no nome do arquivo, um invasor pode acessar dados sensíveis, incluindo documentos enviados por outros usuários, o segredo de assinatura JWT, o banco de dados SQLite e variáveis de ambiente do processo. Path traversal é uma técnica utilizada para acessar arquivos e diretórios que estão armazenados fora da pasta raiz da web.

Recommendations Atualize o IBM Langflow OSS para uma versão posterior à 1.10.3.